大家好，欢迎来到IT知识分享网。
Microsoft Windows上的加密文件系统(EFS)是NTFS 3.0版中引入的一项功能，提供文件系统级加密。该技术可以对文件进行透明加密，以保护机密数据免受物理访问计算机的攻击者的攻击。
自从Windows 2000开始，配合NTFS文件系统的安全特性，Windows中包含了一种叫做EFS（Encrypting File System，加密文件系统）的加密方式。这个功能不仅安全，而且工作于操作系统底层，因此也比其他加密方式更好用。
因为是基于密钥的加密方式，因此文件的解密需要密钥的参与。然而很多人因为对此不了解，经常会在加密文件后忘记备份自己的密钥，而日后一旦重装了操作系统，所有重要文件都无法恢复，往往会造成重大损失。
接下来简单介绍使用EFS加密及备份自己的密钥、导入密钥。本文操作以Windows 10环境下使用EFS加密文件为参考，EFS支持Windows 2000以后所有版本（家庭版除外），其他版本Windows版本操作系统操作类同。
友情提示：单击这个气泡信息后，可以看到备份向导界面。您不仅可以单击窗口底部的链接了解为何要备份密钥，还可以决定是现在备份，还是稍后备份，或者从不备份。通常建议直接单击“现在备份”按钮，立刻开始备份。
一、EFS对文件进行加密和解密
第一步，首先选择自己需要加密的文件夹，右键-“属性”，如下图所示：
第二步，在属性页面下“常规”选项卡下，点击“高级”，如下图所示：
第三步，“高级属性”页，勾选“加密内容以便保护数据（E）”，点击“确定”，如下图：
第四步，选择“将更改应用于次文件夹、子文件夹和文件”，如图：
第五步，在Windows 10环境下，加密过的文件夹会在图标右上角多一把小锁（注：Windows XP则显示为绿色字体），如图所示：
第六步，点击“确定”，完成。
第七步，打开测试文件，测试如下图所示：
第八步，在没有加密密钥环境下，打开文件告知没有权限，显示如下：
第九步，解密，右键选择文件夹，点击“属性”，“常规”选项卡下，再次找到“高级”按钮。如图所示：
第十步，去掉勾选“加密内容以便保护数据（E）”，点击确定，如图所示：
第十一步，默认操作，如图所示：
第十二步，点击“确定”，等待解密完成即可。文件恢复到原来未加密状态。
二、对EFS加密密钥进行备份
第一步，Windows“运行”下输入“mmc”,如图所示：
第二步，打开“Microsoft管理控制台”，如图所示：
第三步，进入控制台，打开“文件”，选择“添加/删除管理单元（M）”，如下图所示：
第四步，弹出“添加活删除管理单元”，选择“证书”，点击“添加”，如下图所示：
第五步，“证书管理单元”下选择“我得用户账户（M）”，点击“确定”，完成。如下图所示：
第六步，点击“确定”，完成。如下图所示：
第七步，点击“确定”，如下图所示：
第八步，点击“证书-当前用户”，展开证书，如下图所示：
第九步，右键点击，选择“所有任务（K）”，选择“导出（E）”，如下图：
第十步，点击“下一步”，如图所示：
第十一步，默认选项，点击“下一步”，如下图所示：
第十二步，输入秘钥打开时的密码，并确认密码，选择加密方式。如图所示：
注意：这里设置的密码，是后期打开导入密钥或在其他计算机上导入秘钥时，必须输入的密码，请妥善保管。
第十三步，点击“浏览”，选择存放密钥的位置，并给密钥命名。这里我给它命名为“EFS密钥备份”，其文件后缀为.pfx。
第十四步，点击“下一步”，导出保存密钥。
第十五步，点击“完成”，如下图：
第十六步，“导出成功”，点击“确定”。
三、删除及导入EFS备份秘钥
注：当没有EFS密钥或删除EFS密钥时（需重启），加密文件将无法打开，一般提示是不具有权限，如图所示：
第一步，回到“控制台”，或者重新进入控制台，如下图所示：
第二步，右键，选中证书位置，点击“删除”，如下图所示：
第三步，按照提示，点击“是（Y）”，删除证书。如图所示：
注：删除证书后，因为内存信息驻留原因，并不能直接拒绝文件访问，请立即重启计算机，重启后生效。
第四步，测试文件，无法打开，如图所示：
第五步，找到要导入的证书位置，双击打开证书，如图所示：
第六步，选择“当前用户”，点击“下一步”，如图所示：
第七步，选择导入证书，默认即可，点击下一步，如图所示：
第八步，“密码”框里输入导出时设置的密码，其他默认即可，点击下一步，如图所示。
第九步，默认选择“根据证书类型，自动选择证书存储（U）”，点击下一步，如图所示：
第十步，点击完成，完成证书导入，如图所示：
第十一步，证书导入成功，如图所示：
第十二步，打开加密文档测试，OK！
四、EFS利用小案例
在日常工作中，我们常常用一些便携式存储设备（如U盘、移动硬盘、光盘等），存储一些工作用的敏感文件或数据。然而，在不同环境中转移过程中，容易出现设备遗失、被盗的情况，一旦这些敏感数据被公之于众，可能为单位和个人带来不可估量的损失与伤害。
我们可以通过EFS对想要携带的文件进行加密，而秘钥则再以加密的形式存储或传递，做到文件和密钥分开传输，在需要处理的机器上，导入密钥即可。同时，我们可以通过像压缩工具进行二次加密，传递和备份密钥，最大限度的保护密钥。经过EFS加密的数据，能够保证设备丢失而数据不被访问，做到“拿得走，看不懂”的效果。
注：文件在网络分享过程中，有可能权限继承等原因，自动解密。网络分享时注意压缩后再分享，保证加密效果。
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://haidsoft.com/175902.html
